#falco

静的なイメージスキャンでは、コンテナ稼働中の異常な振る舞いは検知できません。アドミッション ポリシー（Kyverno）でコンプライアンス違反のワークロードをブロックし、ランタイム モニター（Falco）でコンテナ内シェルやラテラルムーブメントを検知する組み合わせが必要です。

Duy Tran2026年5月8日9分